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(57) Abstract: The invention 
relates to a method for running 
a plug-in on one or more 
computers, especially for 
monitoring purposes. The plug-in 
is transmitted to at least one 
computer (11.1, 11.2, 11.3) via 
a network (2). Afterwards, the 
plug-in prompts the at least one 
computer (11. 1, 11.2, 11.3) to run 
this plug-in. 

(57) Zusammenfassung: Die 
Erfindung betrifft ein Verfahren 
um ein Plugin auf einem oder 
mehreren Computer, insb. zu 
Oberwachungszwecken, zur 
Ausftihrung za bringen. Das 
Plugin wird liber ein Netzwerk 
(2) an mindestens einen Computer 
(11,1, 11.2, 11.3) Qbermittelt 
Anschliessend veranlasst das 
Plugin den mindestens einen 
Computer (11.1. 11.2, 11.3), 
dieses zur AusfUhrung zu bringen. 
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SERVERUBERWACHUNG 



Die vorliegende Erfindung liegt auf dem Gebiet der Netzwerk-, resp. Intemettech- 
nologte. Die Aufgabe wird dtirch die in den Patentanspriichen definierte Erfindung , 
gelost. 

Heute hat sich besonders das Internet als weltweites Kommunikationsmittel etabliert 
5 Die Qualitat der angebotenen Dienste spieit daher eine wesentiiche RoUe. Firmen die 
auf dem Internet ihre Dienstleistungen anbieten, haben ein grosses Interesse, dass 
ihre Server einwandfrei funktionieren und dass unberechtigte Zugriffe friihzeitig er- 
kannt und Massnahmen ergriffen werden konnen. Eine Uberwachung dieser Dienste 
ist bis heute nicht bekannt Aus diesem Grund werden viele auf dem Internet ange- 
10 botene Dienstleistung nicht oder ungeniigend in Anspruch genommen. Die Dienste 
weisen haufig ungeniigende Qualitat (zu lange Antwortzeiten, usw.) auf, was die 
potentielien Benutzer davon abhalt Unberechtigte Zugriffe und Veranderungen wer- 
den in der Regel nur sehr schiecht und mit Verzogerung erkannt Dies fiihrt dazu, 
dass schadliche Software wie Viren, usw. sich unbemerkt iiber langere Zeitraume 
15 ausbreiten konnen. Schaden weltweit in MilliardenhShe sind keine Seltenheit. 



Es ist Aufgabe der vorliegenden Erfindung ein Verfahren zur Ausfiihrung von Plu- 
gins zu zeigen; insbesondere zur Oberwachung von Netzwerken, Intemetdienstlei- 
stungen und Servem. 
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Die Idee der hier offenbarten Erf indung ba^iert vua. darauf , eine Proxy-S»ver Unter- 
stutzung des Internet HTTP-Protokolls zum Zweck der automatischen Aufzeichnung 
tind der spateren automatischen Wiederabspielung eines Datenverkehrs von einem 
Oder mehreren HTTP-Clients (2.B. Web-Browsem), die mit einem . HTTP-Server 
5 Oder HTTP-Proxy-Server kommunizieren, zu verwenden. Vorzugsweise referentieil 
axifgezeichnete Daten werden dabei in einer Form gespeichert, die es erlaiibt den 
vollstandigen Datenverkehr der vom Client imd vom Server generiert wird (Re- 
quests), zu einem spateren, bestimmbaren Zeitpimkt automatisch und beliebig oft, 
insb, von verschiedenen geographischen Orten axis und unter Einhaltung von defi- 

10 nierten Kriterien zu wiederholen, zu iiberwachen und auszuwerten. Der Vorgang 
erfolgt in der Regel ohne Zutun des urspriinglichen, generierenden Clients. Bei der 
Aufzeichnimg eines Datenverkehrs werden iiblicher Weise auch die Antwort-Daten 
des Servers (Responses) ganz oder teilweise aufgezeichnet. Dadurch ist es erstmals 
moglich, dass bei einer spateren Anwendung der aufgezeichneten Client-Requests 

15 kontrolliert werden kaim, ob der Server analoge, gleichbleibende Daten iiefert, oder 
ob er von einer definierten Norm abweicht Dies spielt zur periodisdien CTberwa- 
chung von unberechtigten Zugriffen eine reievante Rolie. 

Im Zusammenhang mit der Oberwachimg z.B. von Viren wird bei Bedarf anstelle 
einer meist erfolglosen Suche nach schadlichen Programmen, die Information peri- 

20 odisch mit gesicherten xmd vertrauenswurdigen Referenzdaten (von einem oder meh- 
reren entfemten Standpunkten aus) verglicheru Eine entsprechender Vergleich Iiefert 
aussagekraftige Daten mit minimalem Aufwand. So ist es z.B. moglich, dass eine 
Firma entsprechende Dienste anbietet indem Sie Referenzdaten von dnzelnen Ser- 
vem periodisch mit deren momentanen Verhalten, z.B. zwecks QualitStssicherung, 

25 vergleicht und uberwacht Bei Bedarf werden die Antwortzeiten des Servers aufge- 
zeichnet Die Uberwachung erfolgt vorteilhafter Weise von verschiedenen geograH- 
schen Orten aus, derart, dass eine t}berwachung fiber mehrere Kanale erfolgt Damit 
ist es zudem mdgiich die Performance und Abweichungen derselben von drfinierba- 
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ren Grenzwerten (insb. fiber unterschiedliche Wege) zu vergleichen und auszuwer- 
teiL Entsprechend Alannmeldungen werden falls erforderlich abgesetzt 

Der Inhalt des Datenverkehrs fiber ein gewahltes Protokoll (bspw. HTTP) spielt beim 
hier beschriebenen Verfahren eine eher untergeordnete Rolle, dh. es konnen samtli- 
5 che Inhalte aufgezeichnet tind wieder abgespielt werden, auch wenn diese z.B. In- 
halte von hoher liegenden ProtokoUen, wie z.B. JavaScript oder SSL, betreffen. 
Weitere Anwendungsbeispiele des hier beschriebenen Verfahrens sind, z.B. das Auf- 
zeichnen von interaktiven Webbrowser Stirfsessions. Dabei ist es yorteilhaft eine 
Referenz-Session aus einer oder mehreren Sessions zu generiereiL Eine Auswertung 

10 und ein spateres Anwendeii dieser Surf-Sessions z.B. in Form von Last-Test- 
Routinen dient der ref erentiellen Uberwachung und der Kontrolle von unberechtigten 
Zugriffen, sowie der Performancemessung. Insbesondere wird auch die Verfiigbar- 
keit des Servers iiberwacht, um Hardwaredefekte oder Absturze zu uberwachen. Ein 
Vergleich der referenzierten (aufgezeichneten) Server-Antwortdaten mit dem bei 

15 einer Anwendung derseiben auf einen Server, insb. iiber mehrere Kanale oder Pfade, 
generierten Datenverkehr wird bevorzugt ais Mechanismus zur Erkennung von Mo- 
difikationen des Dateninhalts des Servers sowie zur ortsabhangigen Performance- 
messung eingesetzt Iliegaie Zugriffe und Veranderungen werden damit zuverlassig 
und schnell erkannt 

20 Normalerweise sind die z.B. tm heute weit verbreiteten HTTP-Protokoll vorgesehe- 
nen Einsatzzwecke von Proxy-Servem u,a. die folgenden: Zwischenspeichem von 
Daten, zum Zweck der Verkiirzung der Antwortzeiten; Protokollierung und Aus- 
wertung des Datenverkehrs zwischen Client und Server, im Hinblick auf die Kon- 
trolle des Surf-Verhaltens individueller naturlicher Personen (Beobachtung und 

25 Kontrolle der Person, Unterdriickung unerwunschter Websites etc.); Unterbindung 
der direkten Verbindung einzeiner Computer von Endbenutzem mit dem Internet aus 
Sicherheitsgrunden. Die hier offenbarte Erfindung basiert in entferater Weise auf der 
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Funktionalitat eines Proxy-Servers aiif* Im Unterschied hierzu wird die eigentliche 
Hauptfunktion eines herkommlichen Proxy-Servers dabei nicht oder nur in neben- 
sachiicher Weise verwendet Die hier offenbarte Erfindung weist zu einem her- 
kommlichen Proxy-Server xua. die folgenden Unterschiede auf : 

5 • Damit alle DateninhaLte zwischen Client tmd Server werden (zeitlich) kompakt 
auf gezeichnet werden kdnnen, werden bei der Erfindung sSmtliche Cache- Me- 
chanismen (sowohl des normaien HTTP-ProtokoUs sowie auch des HTTP-Proxy- 
Protokolis, insb. der direkt dargestellten und der vom Client ausgefiihrten Refe- 
renzen) ausser Acht gelassen (bei Bedarf kann eine Verwendung vorgesehen 
10 werden) oder unterdriickt Die Erfindung erfordert daher in der Kegel keinen ei- 

genen Cache. 

• Insbesondere werden gezielt alle Informationen des Clients an den Server und 
des Servers an den Client tiber Cache-Moglichkeiten unterdriickt, um zu errei- 
chen» dass alle relevanten Daten iiibenfnittelt werden. 

15 Die Erfindung weist Mittel zur Aufzeichnung auf. Mit eigens dafiir vorgesehenen 
Schnittstellen werden diese Mittel gesteuert ("Start Record"). In diesem Zustand 
werden alle Requests/Responses in einer definierten Datenslruktur gespeichert so, 
dass der Verlauf derselben zu einem spSteren Zeitpunkt mit entsprechenden Mittel 
(beispielsweise einer entsprechend programmierten Maschine) nachvollzogen wer- 

20 den konnen. Die z.B. referentiell atifgezeichneten Daten werden mit Vorteil in einer 
entsprechenden Btbliothek angelegt 

Aus den aufgezeichnetoi Daten werden bei Bedarf automatisch oder manuell erfin- 
dimgsgemasse Plugins erzeugt (vgL hierzu weiter unten), die fiber erf indungsgema- 
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sse Mittel, z.B. Sonden (vgl. hierzu weiter unten), ausfuhrbar sind, derart dass insb. 
von unterschiedlichen Orten aus der selbe Test gleichzeitig dtirchfiihrbar ist. Damit 
ist es moglich einen Server mit verschiedenen oder mehrere Server mit speziellen 
Referenzdaten zu iiberwachen. Die Erfindung lasst sich auf nur einen Client gezielt 
5 Oder aber auf alle Clients anwenden. Bel Clients mit einer separaten Aufzeichnung 
wird vorteilhafter Weise vom Client eine HTTP-Authentification verlangt. Diese 
kann bei jedem Request eines Clients danach dazu benutzt werden, um die Auf zeich- 
nungsdaten der einzelnen Clients einzeln zu fiihren. 

Es versteht sich von selber, dass die Erfindung falls erforderlich auch HTTP zu 
10 HTTPS (SSL) Konvertierungen bzw. hoher liegende Protokolle unterstiitzen kann. 
Beispielsweise konnen, zum Aufzeichnen von HTTPS- Abfragen, vom Client unver- 
schliisselte Anfragen an den Server gemacht werden. Diese unverschliisselten Anfra- 
gen werden dann erst durch die Erfindung verschlusselt und an den Server weiterge- 
leitet. Die Antwort wird wiederum durch die Erfindung entschliisselt und an den Cli- 
15 ent zuriick geleitet Dabei ist es besonders vorteilhaft, dass das SSL-Protokoll durch 
die Erfindung entschliisselt wird und nicht erst durch den Client Dadurch ist es 
moglich, den Datenaustausch zwischen Client imd Server auch bei einer Verschliis- 
selung aufzuzeichnen. Hoherliegende Protokolle werden zum Zweck der Aufzeich- 
nung/Uberwachung gezielt auf gebrochen, indem Anstelle eines vorgesehen Tunnel- 
20 ling-Verf ahrens eine Client-Server-Client-Server Verfahren vorgesehen wird. 

Aus dem Stand der Technik sind Plugins bekannt Plugins sind typischerweise uni- 
versell einsetzbare Programme, die darauf spezialisiert sind, irgendeine Funktion 
auszufCihren. Um ein Plugin zu aktivieren ist eine entsprechende Plugin-Schnittstelle 
erforderlich. Bei Java-Programmen beispielsweise erfolgt dies iiber ein entsprechen- 
25 des Interface. In der Regel ist es so, dass ein Plugin aufgnind einer Anfrage bzw. 
eines Bedarfs eines Programms geladen wild (z.B. von einem Web-Browser). So- 
wohl bei CORBA aU auch bei RMI (Java Remote Method Invocation) werden aber. 
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im Unterschied zur hier offenbarten Erfindimg, niir Dateii, bzw. Variablen ausge- 
tauscht, es wird jedoch kein Programmcode ubermittelt Bei den erfindungsgemassen 
Plugins wird im Unterschied zum Stand der Technik typischerweise der Programm- 
Code iibertragen. Bei konventionellen Plugins geht zudem der Arueiz zum Laden 
5 eines Plugins inuner von dem Ort aus, an dem das Plugin auch ausgefiihrt wird (von 
iimen). Bei ^^dungsgemassen Plugins kommt dieser Anreiz jedoch von einem an- 
deren Ort, also typischerweise von aussen. 

Die erfindimgsgemassen Plugins funkdonieren vorteilhafter Weise wie folgt: An 
einem ersten Ort (Ausgangsort) wird zu einem bestimmten Zeitpimkt veranlasst, dass 

10 ein Plugin an einem zweiten Ort (Zielort) mittels einem geeigneten Mittel ausgefiUirt 
werden soil. Das Plugin wird darauf an den zweiten Ort (Zielort) mit einer Aufforde- 
rung zur Ausfiihrung iibertragen. Das Resultat besteht also darin, dass am zweiten 
Ort (Zielort) ein Plugin ausgefuhrt wird welches z.B. ein Resultat an den ersten Ort 
(Ausgangsort) zuriickgemeldet Einzige Anforderung am zweiten Ort (Zieknt) ist, 

15 dass erfindimgsgemasse Plugins empfangbar, resp. ausfiihrbar (= „anspringen**) sincL 
Es ist nicht erforderlich. dass der Zielort iiber den Inhalt des erfindungsgemassen 
Plugins etwas weiss. Aus Sicherheits-Griinden kann aber ein erfindungsgemasses 
Plugin am Zielort gewissen, von aussen sicht- oder unsichtbaren Beschrankungen 
unterliegen. So kann z.B. festgelegt werden, dass ein erfindungsgemasses Plugin eine 

20 bestimmte Ausfuhrungszeit nicht uberschreiten darf , etc. Wird eine Verletzung einer 
entsprechenden Beschrankungen registriert, so werden entsprechende Massnahmen 
ergriffen, indem beispielsweis^ die Ausfiihrung abgebrochen wird (d.h. das Plugin 
wird ,,get5tet*0« Bei einer Realisierung von erfindimgsgemassen Plugins, bspw. mit- 
tels der Programmiersprache "Java", wird mittels eines speziellen Class-Loaders am 

25 Zielort „auf Befehl" bestimmte Plugins als "Class" geladen. Anschliesswid wird da- 
von eine "Instanz" erzeugt, welche dann z*B. iiber ein Plugin-Int^ace aufgerufen 
wird. 
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Die erfindungsgemassen Plugins werden in der Regel automatisch mittels einer er- 
findungsgemassen Anordnung erzeugt Dabei werden in der Regel interaktiv gene- 
rierte Daten z.B. von Surfsessions verwendet Bei den generierten Plugins handelt es 
sich typischerweise um ausfuhrbaren Programmcode. Ein wesentlicher Unterschied 
5 zum Stand der Technik besteht u.a, darin. dass die erfindungsgemassen Plugins in 
der Regel automatisch generiert werden. Ein erfindimgsgemasser Recorder, der u.a. 
zur Erzeugung von Plugins dient, hat vorteilhafter Weise ein Web-Interface in der 
Art, dass auch ein technisch nicht versierter Benutzer z.B. eine Surfsession aufzeich- 
nen kann, um diese danach in die zentrale Datenbank von Testanordnungen einzu- 
10 bringen, resp. diese als Plugin zu erstellen. Diese Surfsession steht ab dann zur Ver- 
fugimg \im Tests jeglicher Art in periodischen oder willkiirlichen Zeitintervallen z.B. 
durch Sonden auszufuhren. Diese bewxisste End-User-Funktionalitat, die derart kon- 
zipiert ist, dass sie ohne technisches Wissen bedienbar ist, bietet zusatzliche Vorteile. 

Die Erfindimg wird anhand der folgenden Figur naher eriautert. Diese zeigt schema- 
15 tisch ein Netzwerk mit Sonden und einem zentraien Dienst 

Figur 1 zeigt eine vorteilhafte Ausfiihrungsform der Erfindung. Ein erfindungsge- 
masses Uberwachungssystem 1 iiberwacht iiber ein Netzwerk (Inter-ZIntranet) 2. bei 
Bedarf von verschiedenen Punkten 3.1, 3.2, 3.3 aus, beliebige Services von einem 
Host 4 mit Hilfe eines zentraien Dienstes, der bevorzugt mittels einem zentraien Sy- 

20 stem 5 betrieben wird. Test-Konfigurationen, Test-Programme, beispieisweise in 
Form von erfindungsgemassen Plugins, und auch Test-Resultate werden bevorzugt in 
einer Datenbank gespeichert, die sich hier im Bereich des zentraien Systems 5 befin- 
det. Auf dem zentraien System 5 lauft ein Programm, welches vorbestimmte oder 
zufallige Testkonfigtu*ationen periodisch und oder aperiodisch, z,B. zu tJberwa- 

25 chungszwecken. oder einmalig uber viele Instanzen/Kanale 10.1, 10.2, 10.3 parallel, 
Z.B. als Lasttest. zur Ausfuhrung bringt Das zentrale System 5 fuhrt jedoch diese 
Tests in der Regel nicht selbst aus, sondem iUsermittelt Test-Programme und Test- 
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Konfigxirationen an eigens dafur vorgesehene Mittel, hier Sonden (Computer) 11.1, 
11.2, 11.3. Diese befinden sich vorzugsweise drtUch getrennt in ein^ Netzwerk 2, 
Z.B. bei Providem, in einem Rechenzentrum, usw. In der Regel geschieht die tSber- 
mittlung gleichzeitig an mehrere Sonden (schematisch durch Pfeile 13.1, 13.2, 13.3 
5 dargestellt). Diese fiihren einen oder mehrere Tests axis iind ubermitteln ortsabhangi- 
ge Resultate an ein zentrales System. Hierbei kann es sich um dasselbe oder ein an- 
deres zentrales System handeln. Das zentrale System 5 (oder bei Bedarf axich eine 
oder mehrere Sonden 11.1, 11.2, 11.3) analysiert und speichert die Resultate und 
veranlasst gegebenenfalls weitere Reaktionen (z.B. Alarm aiislosen). Beim erfin- 
10 dungsgemassen Verfahren wird ein Plugin zur Ausfuhrung gebracht, indem es iiber 
ein Netzwerk (2) an mindestens einen Computer (11.1, 11.2, 11.3) ubermittelt wird. 
Das Plugin veranlasst anschliessend den mindestens einen Computer (11.1, 11.2, 
11.3), das Plugin zur Ausfuhrung zu bringen. 



15 Durch die erfindungsgemasse Anordnung von einem oder mehreren zentralen Sy- 
stemen 5 und einer oder mehreren Sonden 11.1, 11.2, 11.3 kann an imterschiedlich 
(geografischen) Orten im Intranet oder Internet getestet werden. ob z.B. ein zu iiber- 
wachendes Zieisystem/Server 4 erreichbar und/oder funktionsfahig ist oder ob es 
gewisse Eigenschaften hat oder ob eine lokale Eigenschaft bei einer Sonde vorhan- 

20 den xmd ggf. funktionsfahig ist. Beispielsweise wird ein Web-Server von mehreren 
Sonden aus iiberpriift. Dabei wird insbesondere getestet, ob der Webserver von den 
einzelnen Sonden her, also von unterschiedlichen geografischen Punkten aus, er- 
reichbar ist Ist der Webserver erreichbar, so wird z.B. auch der .Jnhalt" des Web- 
servers getestet werden (Verhalten auf HTTP-Requests). Ebenfalls wird bei Bedarf 

25 ein Lasttest durchgefuhrt warden. Wesentlich ist, dass der Server nicht mir von ei- 
nem Punkt aus, sondem von vielen ub^wacht wird. 
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Die beschriebene erfindungsgemasse Systemarchitektur, bei der von mehreren, Qrt- 
lich getrennten Punkten aiis operiert wird, erganzt mit erfindungsgemassen Plugins, 
die auf Sonden ausgefiihrt werden, ergibt ein universelles Testsystem, dass fast jeden 
erdenklichen Test in einem Intranet bzw. im Internet ausfuhren kann, ohne dass fiir 
5 xinterschiedliche Tests die ganze System- Architektur wieder neu programmiert oder. 
erganzt werden muss. Es geniigt in der Kegel, dass ein neues erfindxmgsgemasses 
Plugin typischerweise automatisch mittels einem erfindungsgemassen Recorder er- 
zeugt wird und in eiher Datenbank eines des zentralen Systems gespeichert wild. 
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PATENTANSPRtJCHE 



1. Verfahren um ein Plugin zur Ausfiihrung zu bringen, dadurch gekennzeich- 
net, dass das Plugin ubeir ein Netzwerk (2) an mindestens einen Computer 
(11.1, 11.2, 1L3) tibermittelt wird und dass dieses Plugin anschliessend den 
5 mindestens einen Computer (11.1, 11.2, 11.3) veranlasst, das Plugin zur Aus- 

fiihrung zu bringen. 



2. Verfahren gem3ss Patentanspruch 1, dadurch gekennzeichnet, dass das Plu- 
gin aus einer Datenbank von vielen Plugins entnommen wird 



3. Verfahren gemass einem der vorangehenden Patentansprilche, dadurch ge- 
10 kennzeichnet, dass das Plugin automatisch mitteis einer interaktiven Surf ses- 

sion generiert wird. 



4. . Verfahren gemass einem der vorangehenden Patentanspruche, dadurch ge- 
kennzeichnet, dass das Plugin an mehrere, ortlich getrennte Computer (11.1, 
11.2, 11.3) iibermittelt wird und dass das Plugin diese Computer (11.1, 11.2, 
15 11.3) veranlasst das Plugin gleichzeitig oder ungleichzeitig zur Ausfuhnmg zu 

bringen. 



5. 



Verfahren gemass einem der vorangehendai Patentanspruche, dadurch ge- 
kennzeichnet, dass das auf dem mindestens einen Computer (11.1, 11.2, 11.3) 
zur Ausfiihrung gebrachte Plugin den mindestens einen Compute (11.1, 11.2, 
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11.3) veranlasst Daten an einen weiteren uber ein Netzwerk (2) verbiuidenen 
Computer (4) zu IJberwachungszwecken zu ubermitteln. 

6. Verfahren gemass Patentanspruch 5. dadurch gekennzeichnet, dass der weite- 
re uber ein Netzwerk (2) vert^undene Computer (4) veranlasst wird Daten an 

5 einen Computer (11.1, 11.2» 11.3) zu iibermitteln. 

7. Computerprogranfun beinhaltend Computerprogrammcode, dadurch gekeim- 
zeichnet, dass es geeignet ist mindestens einen Computer (11.1, 11.2. 11.3) da- 
zu zu veranlassen die Schritte des Verfahrens gemass einem der Patentansprix- 
che 1 bis 6 auszufuhren. 

10 8. Computerlesbares Medium beinhaltend Computerprogrammcode, dadurch 
gekennzeichnet, dass es geeignet ist mindestens einen Computer (11.1, 11.2, 
11.3) dazu zu veranlassen die Schritte des Verfahrens gemass einem der Pa- 
tentanspruche 1 bis 6 auszufiUiren. 
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